SSL Sertifika Kontrolü
Bir web sitesinin 443 numaralı portta sunduğu TLS sertifikasını kontrol et. Ne zaman sona erdiğini, kimin verdiğini, hangi adları kapsadığını, zincirin güvenilir olup olmadığını, kullanılan TLS sürümünü ve şifre paketini gör.
GİRDİ
SONUÇ
Bir ana makine adı gir ve Kontrol et düğmesine bas.
Ana makine adı Deskbox sunucusuna gönderilir; sunucu, sertifikasını okumak için ona 443 numaralı porttan bağlanır.
Sertifika nasıl kontrol edilir?
Ana makine adını gir
example.com gibi bir alan adı yaz ya da bir URL yapıştır. Yalnızca standart HTTPS portu olan 443 kontrol edilir.
Kontrolü çalıştır
Deskbox sunucusu siteye bağlanır, bir TLS el sıkışmasını tamamlar ve sertifikayı okur. Hiçbir web sayfası istenmez.
Rozetleri oku
Geçerli, yakında sona eriyor, süresi dolmuş, ad uyuşmazlığı ya da güvenilmeyen zincir. Aşağıdaki ayrıntılar tarihleri, adları, veren kuruluş zincirini ve anahtarı gösterir.
Kontrol neye bakıyor?
Bir sertifika yalnızca geçerlilik tarihleri içindeyse, yazdığın adı konu alternatif adları (subject alternative names) arasında listeliyorsa ve sunucunun gönderdiği ara sertifikalarla güvenilir bir sertifika yetkilisine kadar zincirleniyorsa kabul edilir. Güven, Node.js'in kullandığı ve Firefox'un da dayandığı Mozilla kök sertifika yetkilileri listesine göre kontrol edilir.
Süresi dolmak üzere olan sertifikalar
Genel sertifikaların ömrü kısadır ve giderek kısalıyor; bu yüzden çoğu site onları otomatik olarak yeniler. Kontrol aracı 14 günden az kaldığında uyarır; bu genellikle otomatik yenilemenin çalışmayı bıraktığı anlamına gelir.
Sık sorulan sorular
Bir sunucuya ne gönderiliyor?
Ana makine adı Deskbox sunucusuna gönderilir. Sunucu adresi çözer, özel ve ayrılmış ağları reddeder, 443 numaralı portta bir TLS bağlantısı açar ve sertifikayı okur. Hiçbir web sayfası istenmez; sonuç önbelleğe alınmaz ya da saklanmaz.
Tarayıcım siteyi uyarısız gösterirken zincir neden güvenilmez görünüyor?
Tarayıcılar eksik bir ara sertifikayı bazen kendileri indirir ya da başka bir siteden hatırlar. Birçok uygulama, betik ve eski cihaz bunu yapmaz; bu yüzden tam zincirini göndermeyen bir sunucu onlarda başarısız olur. Ara sertifikayı sunucuya yüklemek sorunu çözer.
Başka bir portu ya da yerel ağımdaki bir sunucuyu kontrol edebilir miyim?
Hayır. Yalnızca genel adreslerde 443 numaralı port kontrol edilebilir. Özel, geri döngü ve diğer ayrılmış adresler reddedilir; böylece kontrol aracı iç ağları yoklamak için kullanılamaz.